微软2015年高级通知服务的演进与安全更新策略变革

微软在2015年宣布调整高级通知服务(ANS)的分发方式,仅向Premier客户和安全计划成员提供,反映了企业客户测试和部署方法的优化,以及向云服务和自动化更新的转变。

演进微软2015年的高级通知服务

我们的高级通知服务(ANS)创建于十多年前,作为“更新星期二”的一部分,旨在每月广泛预先通报微软产品和服务的安全更新。多年来,技术环境和客户需求不断演变,促使我们评估现有的信息和分发渠道。这种改进的愿望是客户可能看到我们引入myBulletins以提供定制化报告、停用部署优先级矩阵而采用可利用性指数、修改可利用性指数以涵盖更多威胁场景、简化安全公告内容以帮助客户理解,以及创建集中化术语表的原因。今天宣布的变更符合这一背景。

我们正在改变向客户分发ANS的方式。今后,我们将直接向Premier客户和当前参与我们安全计划的组织提供ANS信息,而不再通过博客文章和网页广泛提供此信息。

ANS一直针对大型组织进行优化。然而,客户反馈表明,许多大型客户由于优化的测试和部署方法,不再像过去那样使用ANS。虽然一些客户仍然依赖ANS,但绝大多数客户等待“更新星期二”,或不采取行动,允许更新自动进行。如今,越来越多的客户寻求简化信息并获取针对其组织定制的安全信息。客户不再使用ANS来帮助规划安全更新部署,而是越来越多地转向Microsoft Update和安全更新管理工具(如Windows Server Update Service)来帮助组织和优先部署。客户也在转向基于云的系统,这些系统提供持续更新。

对于仍希望接收此信息的Premier客户,微软将继续通过其技术客户经理支持代表提供ANS。ANS还将继续提供给当前参与我们安全计划(如微软主动保护计划)的组织。对于没有Premier支持合同的客户,我们建议利用myBulletins,它使客户能够根据其环境中运行的应用程序定制安全公告信息。

随着客户需求的变化,我们的安全方法也必须改变。我们始终不懈地致力于保护客户和持续提供安全计算体验。

谢谢, Chris Betz 高级总监,MSRC

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计